Sicherheit

Passwortstärke prüfen

Prüfen Sie die Stärke Ihres Passworts: Entropie, geschätzte Knackzeit und Verbesserungsvorschläge. Analyse erfolgt lokal — kein Upload.

  • Kostenlos, ohne Anmeldung
  • Keine Daten gespeichert
  • Geprüft 2026-01-15

Ihre Angaben

Ergebnisse

Über den Passwortstärke-Prüfer

Geben Sie ein Passwort ein, um dessen Sicherheit bewerten zu lassen. Der Prüfer analysiert die Entropie (Maß für Zufälligkeit), erkennt gängige Muster (Wörterbuchbegriffe, Tastaturfolgen, Wiederholungen) und schätzt die Zeit, die ein Brute-Force-Angriff benötigen würde.

Die Analyse erfolgt vollständig in Ihrem Browser — das Passwort wird nicht an einen Server gesendet. Der Algorithmus basiert auf zxcvbn, einer von Dropbox entwickelten Open-Source-Bibliothek, die realistische Angriffsszenarien modelliert. Ergebnis: eine Bewertung von 0 (sehr schwach) bis 4 (sehr stark) mit konkreten Verbesserungsvorschlägen.

So verwenden Sie den Passwortstärke-Prüfer

  1. Geben Sie das zu prüfende Passwort ein.
  2. Lesen Sie die Bewertung (0–4) und die geschätzte Knackzeit ab.
  3. Beachten Sie die erkannten Schwachstellen und Verbesserungsvorschläge.
  4. Generieren Sie bei Bedarf ein stärkeres Passwort mit unserem Generator.

Häufig gestellte Fragen

Wird mein Passwort an einen Server gesendet?

Nein. Die gesamte Analyse findet lokal in Ihrem Browser statt. Das Passwort verlässt Ihr Gerät nicht.

Was bedeutet die Entropie?

Entropie misst den Informationsgehalt in Bit. Jedes Bit verdoppelt die Anzahl möglicher Kombinationen. Ab ca. 60 Bit gilt ein Passwort als stark, ab 80 Bit als sehr stark.

Was prüft der Algorithmus genau?

Der zxcvbn-Algorithmus erkennt Wörterbuchbegriffe (deutsch und englisch), Tastaturmuster (qwertz, 123456), Datumsformate, Wiederholungen und Leetspeak-Ersetzungen (z. B. P@ssw0rt).

Reicht Passwortstärke allein für Sicherheit?

Nein. Verwenden Sie zusätzlich Zwei-Faktor-Authentifizierung (2FA), einen Passwort-Manager und ein einzigartiges Passwort pro Dienst. Selbst ein starkes Passwort schützt nicht vor Phishing oder Datenlecks.